Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 64)

A política de backup é um conjunto de regras e procedimentos para criar cópias de segurança dos dados e sistemas, garantindo que, em caso de perda ou falha, seja possível recuperar as informações e restaurar as operações.

(A) Incorreta: Testes regulares são essenciais para verificar a recuperabilidade do backup (se os dados podem ser restaurados), não sua confidencialidade. A confidencialidade é garantida por criptografia e controles de acesso.
(B) Incorreta: O backup incremental copia apenas o que mudou desde o último backup (completo ou incremental), sendo eficiente em tempo e espaço, mas a recuperação pode ser mais lenta, pois exige o backup completo mais todos os incrementais subsequentes.
(C) Incorreta: Embora a padronização possa ser benéfica, a ISO 27002 não exige uma solução única de backup. Diferentes sistemas ou dados podem demandar abordagens distintas, e o foco é na eficácia da recuperação, não na uniformidade da tecnologia.
(D) Correta: O armazenamento de cópias de segurança em um local físico diferente e seguro é uma prática fundamental para proteger os dados contra desastres (incêndios, inundações, falhas de infraestrutura) que possam afetar o local principal, garantindo a disponibilidade e a recuperação.
(E) Incorreta: Esta é a armadilha mais tentadora. O backup diferencial salva os dados novos e modificados desde o último backup completo, não desde o último incremental. Além disso, embora seja mais eficiente que múltiplos completos, ele geralmente ocupa mais espaço que um backup incremental, que só guarda as mudanças desde o último backup de qualquer tipo.